移動(dòng)互聯(lián)時(shí)代，智能卡面臨的安全挑戰與解決之道

作者 / 程佳鈺 英飛凌科技(中國)有限公司副總裁兼智能卡與安全事業(yè)部大中華區負責人

摘要：移動(dòng)互聯(lián)時(shí)代帶來(lái)了支付方式的變革，智能卡安全也被提上議事日程。介紹了安全芯片領(lǐng)域的發(fā)展趨勢及英飛凌針對互聯(lián)網(wǎng)金融、物聯(lián)網(wǎng)及后量子加密技術(shù)的布局和方案。

在安全芯片領(lǐng)域，有如下兩個(gè)發(fā)展趨勢

　　趨勢一：傳統應用走向未來(lái)，與移動(dòng)互聯(lián)網(wǎng)結合，包括銀行卡和電話(huà)卡。支付方式由原先的銀行卡拓展到互聯(lián)網(wǎng)、手機、移動(dòng)設備等，行業(yè)里在進(jìn)行很多嘗試，國家層面也在鼓勵移動(dòng)支付的嘗試，讓人們在享受到移動(dòng)支付便利的同時(shí)，也能確保安全。在移動(dòng)通信領(lǐng)域，政府在大規模推進(jìn)NB-IoT，NB-IoT的出現將會(huì )促進(jìn)設備互聯(lián)，使得物聯(lián)網(wǎng)能夠真正走進(jìn)現實(shí)生。NB-IoT的熱點(diǎn)持續需要安全芯片來(lái)保障設備和信息的安全。

　　趨勢二：新興領(lǐng)域蓬勃發(fā)展，安全芯片提供保障。在互聯(lián)世界，智能連接的實(shí)現依賴(lài)于前端的設備互聯(lián)與后端的云服務(wù)和大數據處理。一旦物聯(lián)網(wǎng)連接了所有東西，就要確保設備安全接入，信息安全傳遞，數據安全存儲。因此，安全芯片成為我們生活中每一個(gè)環(huán)節不可或缺的一個(gè)保障，也是今后的熱點(diǎn)方向。以前安全芯片主要的應用都是在各種卡片與證照上，比如信用卡、公交卡、電子護照等，未來(lái)的趨勢是把安全芯片植入嵌入式系統，由此就在物聯(lián)網(wǎng)、物聯(lián)網(wǎng)+領(lǐng)域衍生出了很多的應用。

互聯(lián)網(wǎng)金融領(lǐng)域

　　英飛凌SLC32雙界面安全控制器基于65 nm工藝量產(chǎn)，集超低功耗與優(yōu)異非接觸性能為一體，有效提升數據處理速度，提供更舒暢的用戶(hù)體驗。該產(chǎn)品采用國際領(lǐng)先的安全加密技術(shù)，擁有國際EMVCo和Common Criteria EAL6+ 高等級安全認證，比市場(chǎng)現有解決方案均有諸多安全優(yōu)勢，芯片安全架構立足于數字安全技術(shù)，能夠更好地防范攻擊，同時(shí)大幅度縮短研發(fā)時(shí)間并增大產(chǎn)品應用靈活性。

　　2017年，新一代高性能支付芯片SLC32系列產(chǎn)品榮獲中國銀聯(lián)頒發(fā)的芯片安全證書(shū)，贏(yíng)得了中國銀聯(lián)對我們產(chǎn)品的信任和持續研發(fā)投入的認可。在中國，英飛凌積極融入不同的支付生態(tài)系統，參與各類(lèi)行業(yè)標準的制定。2018年，新一代移動(dòng)金融安全芯片SLC37獲得了中金國盛認證中心頒發(fā)的安全證書(shū)，這意味著(zhù)英飛凌高性能的安全芯片得到了中國權威金融產(chǎn)品認證機構的信任和支持。

物聯(lián)網(wǎng)安全方案

　　隨著(zhù)物聯(lián)網(wǎng)的興起，無(wú)處不在的安全越來(lái)越多的受到市場(chǎng)的重視。從電子設備的防抄板、 軟件的IP保護到智能設備的安全接入網(wǎng)絡(luò )與云，安全等級的要求各不相同。為了適應不同應用的安全需求并提供客戶(hù)一定的靈活性，英飛凌推出了OPTIGA 系列產(chǎn)品，從簡(jiǎn)單的內置安全證書(shū)并提供單向設備認證的OPTIGA Trust B，到復雜的客戶(hù)定制證書(shū)并提供雙向認證、生命周期管理、平臺完整性認證等的OPTIGA Trust X，再到可信計算安全解決方案OPTIGA TPM。

后量子加密技術(shù)

　　眾所周知，量子計算機的高速運算能力讓學(xué)術(shù)界和IT行業(yè)保持高度警惕。量子計算機一經(jīng)問(wèn)世，我們將面臨的挑戰是要以較小芯片尺寸和有限的存儲容量來(lái)存儲和執行更加復雜的算法、同時(shí)兼顧交易速度的挑戰。

　　為了更好地應對未來(lái)的安全威脅，2017年，英飛凌成功首次實(shí)現新一代后量子加密技術(shù)PQC在現有非接觸式安全芯片上的實(shí)施。在量子計算機領(lǐng)域，PQC所實(shí)現的安全水平可以與RSA和ECC在現今的傳統計算領(lǐng)域所實(shí)現的安全水平相媲美。與此同時(shí)，我們積極參與開(kāi)發(fā)和標準化進(jìn)程，以應對在量子計算機出現時(shí)可能面臨的安全挑戰。

　　本文來(lái)源于《電子產(chǎn)品世界》2018年第7期第25頁(yè)，歡迎您寫(xiě)論文時(shí)引用，并注明出處。